楊 揚(yáng)

浙江杰正律師事務(wù)所，浙江 金華 321000

一、保護(hù)個人信息的重要性

到目前為止，由于傳統(tǒng)歷史條件的限制等多種原因，我國專用于個人信息保護(hù)的法律、法規(guī)相比于歐美日韓等發(fā)達(dá)國家來說較為落后，因此也沒有相應(yīng)的規(guī)章條例針對個人信息給出明確、具體的概念定義；從立法角度來說，2017年3月，47位全國人大代表在兩會上就我國公民個人信息保護(hù)方面提交了《關(guān)于制定<中華人民共和國個人信息保護(hù)法>的議案》和附件《中華人民共和國個人信息保護(hù)法(草案)》，強(qiáng)調(diào)我國應(yīng)當(dāng)盡快出臺《中華人民共和國個人信息保護(hù)法》，以確保我國公民合法權(quán)益不受侵害。在草案中，47位人大代表集百家之長，綜合我國實(shí)際情況，對個人信息的定義做出了如下解釋：個人信息是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別自然人個人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。

國際上，由于各國家實(shí)際國情不同，因此關(guān)于個人信息的定義也不一而同：歐洲國家多以歐盟出臺的“個人數(shù)據(jù)(personal data)”定義為準(zhǔn)；日韓提倡“個人信息(personal information)”定義；北美地區(qū)和澳洲地區(qū)注重“個人隱私(privacy)”。

無論是國內(nèi)的《中華人民共和國個人信息保護(hù)法(草案)》對于個人信息的定義還是國際上較為通用的個人信息準(zhǔn)則，都是各國從實(shí)際國情出發(fā)而給出的切合本國實(shí)際的定義；這些定義從社會公民個人角度出發(fā)，站在個人隱私保護(hù)的高度上，結(jié)合個人信息，注重社會公民的個人感受，從而在法律許可范圍內(nèi)實(shí)現(xiàn)個人信息的有效流通最大化的目的。

個人信息保護(hù)的必要性。保護(hù)個人信息是保障社會公民尊嚴(yán)的需要。保證每位社會公民的人格尊嚴(yán)完整不受侵害，不僅僅是每位社會公民的需要，對于任何一個執(zhí)政黨來說都是職責(zé)所在。然而，處在“互聯(lián)網(wǎng)+”時代和“大數(shù)據(jù)時代”這樣的高度信息化社會背景之下，任何一個社會公民的一言一行所呈現(xiàn)出的個人信息無一不被人通過各種手段加以收集、利用。

二、網(wǎng)絡(luò)安全視角下個人信息安全面臨的挑戰(zhàn)及其原因——以2016年8-19“徐某案”為例

2016年8-19“徐某案”案例分析2016年8月19日，山東準(zhǔn)大學(xué)生徐某接到了偽裝成教育部門的詐騙分子的電話，在毫無防備的情況下將從親友處籌措到的9900元大學(xué)入學(xué)費(fèi)匯入了詐騙分子的銀行賬戶。當(dāng)晚9點(diǎn)，從派出所做完筆錄的準(zhǔn)大學(xué)生徐某因承受不住打擊，在惶恐和自責(zé)中凋謝了。釀成這一悲劇的罪魁禍?zhǔn)祝切炷车膫€人信息泄露。

誠然，一個風(fēng)華正茂的女大學(xué)生的離去是令人頓足的，然而，在這場悲劇中，不法分子、公民個人信息監(jiān)管機(jī)構(gòu)以及徐某本人都承擔(dān)著一定的責(zé)任。從不法分子的角度來說，無論是從山東省高考考生報名系統(tǒng)非法竊取徐某個人信息的杜某還是非法使用徐某個人信息的詐騙分子，均嚴(yán)重侵害了受害者徐某的個人信息權(quán)，是直接釀成這場悲劇的元兇。作為公民個人信息的收集方，相關(guān)部門卻監(jiān)管意識淡薄，對做好考生個人信息安全的保護(hù)工作未加重視，讓一個年僅18歲的黑客從脆弱的考生報名系統(tǒng)下載了多達(dá)64萬條的考生信息都毫無察覺—可見考生個人信息安全保護(hù)工作尚有很大的提升空間；再次，從徐某本身角度來說，也存在防范意識淡薄的問題。

通過以上闡述不難發(fā)現(xiàn)，我國的個人信息保護(hù)法律體系的完善以及個人信息法律保護(hù)立體化路徑的構(gòu)建是一項(xiàng)系長遠(yuǎn)的系統(tǒng)工程，不可能一蹴而就。近年來，我國信息化產(chǎn)業(yè)的發(fā)展速度可謂日新月異，“互聯(lián)網(wǎng)+”時代、“大數(shù)據(jù)”時代接踵而至，公民個人信息安全的的保護(hù)程度在很大程度決定了我國未來信息化的進(jìn)程，決定了我們是否能夠跟上世界的發(fā)展潮流。本文首先從闡述公民個人信息的重要性入手，從網(wǎng)絡(luò)安全視角下分析了個人信息安全面臨的巨大挑戰(zhàn)和造成原因，進(jìn)而分析了以日本《個人信息保護(hù)法》、美國隱私保護(hù)法案兩個國外個人信息的保護(hù)案例入手，隨后嘗試從網(wǎng)絡(luò)安全角度探索了個人信息法律保護(hù)立體化的路徑，從個人信息保護(hù)的原則、法律體系完善、制度健全、公民個人本身防范意識等角度提出了相應(yīng)看法，以期能夠?yàn)槲覈鴤€人信息安全的保護(hù)工作和流通工作提供可靠、科學(xué)的依據(jù)。